Thêm lớp kiểm soát cho AI tại nơi làm việc
FortiGuard Inline AI Security là dịch vụ bảo mật AI qua đám mây, được thiết kế để kiểm tra tương tác giữa người dùng, ứng dụng và mô hình AI, phát hiện nguy cơ lộ dữ liệu rồi thực thi chính sách bảo vệ qua hạ tầng FortiGate hiện có. Đây là cách Fortinet đưa kiểm soát AI vào luồng công việc thay vì chỉ trông chờ nhân viên tự tuân thủ quy định.
Fortinet công bố dịch vụ vào ngày 28/10/2026, dành cho khách hàng sử dụng tường lửa FortiGate. Thời điểm này đáng chú ý vì doanh nghiệp đang mở rộng việc dùng mô hình ngôn ngữ lớn và tác tử AI, trong khi cần quản lý dữ liệu, quyền truy cập và hành động tự động của chúng. Một điểm yếu phổ biến là Shadow AI: nhân viên dùng công cụ ngoài phạm vi quản lý, khiến tổ chức khó biết thông tin nào được chia sẻ và liệu việc đó có được phép hay không.
Vì vậy, giá trị của dịch vụ không nằm ở việc cấm AI trên diện rộng, mà ở khả năng tạo thêm lớp bảo mật AI doanh nghiệp để hoạt động sử dụng có thể quan sát và áp dụng chính sách nhất quán hơn.
Kiểm tra nội dung để ngăn rò rỉ dữ liệu
Các biện pháp mạng truyền thống thường tập trung vào kết nối, địa chỉ IP, dấu hiệu nhận diện hoặc dữ liệu truyền tải. Nhưng với AI, rủi ro cũng nằm trong chính câu lệnh người dùng gửi đi, phản hồi của mô hình và những bước trao đổi giữa tác tử với công cụ. Chỉ giám sát đường truyền mà bỏ qua nội dung tương tác sẽ để lại một khoảng trống đáng kể.
FortiGuard Inline AI Security dựa trên FortiAIGate để kiểm tra câu lệnh, phản hồi và các tương tác liên quan theo thời gian thực. Chính sách có thể xét đến mô hình, ứng dụng, vai trò người dùng và bối cảnh nghiệp vụ; hệ thống cũng có thể theo dõi giao tiếp qua Model Context Protocol (MCP) và lệnh gọi API của AI Agent.
Theo Fortinet, công nghệ DLP của FortiAIGate hỗ trợ phát hiện 35 loại thông tin nhận dạng cá nhân và dữ liệu mật. Tùy chính sách, hệ thống có thể cảnh báo, từ chối yêu cầu hoặc che thông tin nhạy cảm trước khi dữ liệu bị chuyển tiếp. Đây là điểm thực dụng: doanh nghiệp có thể ngăn rò rỉ dữ liệu bằng kiểm soát kỹ thuật, thay vì đặt toàn bộ trách nhiệm lên hướng dẫn nội bộ và sự cẩn trọng của từng nhân viên.
Dùng hạ tầng sẵn có, kiểm soát cả chi phí
Tích hợp qua FortiGate là lựa chọn đáng cân nhắc với tổ chức đã dùng hạ tầng này: doanh nghiệp có thể bổ sung kiểm soát AI mà không phải đầu tư và vận hành một hệ thống bảo mật AI độc lập. Cách triển khai đó có thể giảm sự phân mảnh công cụ, nhưng không thay thế việc phân loại dữ liệu hay thiết lập chính sách phù hợp.
Dịch vụ còn hướng đến quản lý quyền truy cập mô hình, ngân sách và tần suất yêu cầu theo người dùng, dự án hoặc bộ phận. Hệ thống có thể cảnh báo khi chi phí tiến gần hạn mức, chặn yêu cầu vượt giới hạn và giảm nguy cơ Denial-of-Wallet, trong đó các yêu cầu được tạo ra để làm phát sinh chi phí AI ngoài dự kiến. Đây là phần quan trọng của kiểm soát AI: rủi ro không chỉ là dữ liệu bị lộ mà còn là việc sử dụng thiếu giới hạn.
FortiAIGate có thể được triển khai tại chỗ hoặc trên đám mây riêng cho tổ chức có yêu cầu cao về quyền riêng tư và chủ quyền dữ liệu. Nền tảng tích hợp sẵn hơn 50 chính sách tuân thủ quy định và khung quản trị AI, có thể tùy chỉnh và xuất nhật ký phục vụ kiểm toán. Dù vậy, hiệu quả vẫn phụ thuộc vào việc doanh nghiệp xác định rõ dữ liệu nào cần bảo vệ, ai được dùng mô hình nào và giới hạn chi tiêu ra sao.
Công cụ hữu ích, nhưng chính sách vẫn là nền tảng
FortiGuard Inline AI Security phản ánh một thay đổi cần thiết: bảo mật AI không thể chỉ dừng ở việc kiểm soát kết nối mạng, bởi nội dung câu lệnh, phản hồi và hành vi của AI Agent đều có thể tạo ra rủi ro. Việc đặt lớp giám sát ngay trên hạ tầng FortiGate giúp doanh nghiệp có thêm phương án triển khai mà không cần dựng riêng một hệ thống bảo mật AI.
Tuy nhiên, công cụ không thể tự quyết định dữ liệu nào được phép đưa vào AI hay hành động tự động nào phù hợp với hoạt động kinh doanh. Doanh nghiệp vẫn cần phân loại thông tin, xác định quyền truy cập, xây dựng giới hạn sử dụng và rà soát nhật ký. Nếu thiếu những quyết định đó, khả năng kiểm tra theo thời gian thực sẽ khó chuyển thành kiểm soát hiệu quả.
Kết luận: FortiGuard Inline AI là một lớp phòng vệ có giá trị cho tổ chức muốn mở rộng AI mà vẫn giám sát tương tác và chi phí. Lợi ích lớn nhất không phải lời hứa loại bỏ mọi rủi ro, mà là giúp doanh nghiệp phát hiện và xử lý vấn đề sớm hơn, trên nền tảng họ đang vận hành.
